嚴重漏洞監控中補記已遭利用KEVCVE-2025-60710· 11月8日 更新
CISA 將 Microsoft Windows 漏洞 CVE-2025-60710 列入已知遭利用目錄
CISA 於 2026-04-13 將 CVE-2025-60710（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-13 將 CVE-2025-60710（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-13 將 CVE-2023-21529（Microsoft Exchange Server）列入已知遭利用漏洞目錄 。
日本株式會社 TEIN（テイン）在 2026 年 4 月 8 日的最終報告中確認，其所管理的系統遭網路攻擊而感染勒索軟體，股東與員工共 7,304 人的個人資料可能已外洩 。
CISA 於 2026-04-08 將 CVE-2026-1340（Ivanti Endpoint Manager Mobile (EPMM)）列入已知遭利用漏洞目錄 。
荷蘭醫療資訊系統商 ChipSoft 表示 4 月 7 日發現異常並確認為勒索軟體攻擊，鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資與醫療資料 。
CISA 於 2026-04-06 將 CVE-2026-35616（Fortinet FortiClient EMS）列入已知遭利用漏洞目錄 。
CISA 於 2026-03-30 將 CVE-2026-3055（Citrix NetScaler）列入已知遭利用漏洞目錄 。
據 The Daily Star 報導，The Daily Star 報導 Shwapno 母公司 ACI Logistics 已向警方報案，說明其總部電腦於 2025 年 8 月 19 日遭勒索軟體鎖定 。
據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 。
CERT-EU 指出，歐盟執委會 europa.
據 Digital Daily 報導，Jinhaksa 旗下求職平台 Catch 公告，2026 年 3 月 20 日下午至 23 日上午遭駭客攻擊網站，部分會員個資外洩 。
CISA 於 2026-03-19 將 CVE-2026-20131（Cisco Secure Firewall Management Center (FMC)）列入已知遭利用漏洞目錄 。
據 GovInfoSecurity 報導，美國員工福利管理商 Navia Benefit Solutions 通報資料外洩影響 269 萬人，公司 1 月 23 日發現可疑活動，調查認定攻擊者於 2025 年 12 月 22 日至 2026 年 1 月 15 日間存取並可能取得資料 。
南錫大都會的博物館公告，其線上售票商 Vivaticket 於 2026 年 3 月 2 日遭勒索軟體攻擊、代管資料遭加密，線上售票無法使用，若資料遭外流將涉及購票帳戶的姓名、聯絡方式與購買紀錄，不含銀行資料 。
CISA 於 2026-03-18 將 CVE-2026-20963（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
i-Scream Media 公告，2026 年 3 月 8 日確認部分會員個資外洩，已向 KISA 與個人資訊保護委員會通報，外洩時間與經過仍在調查 。
Stryker 表示 3 月 11 日遭網路攻擊，造成其 Microsoft 環境全球中斷，訂單處理、製造與出貨受影響 。
德國消費者中心指出，德國電子產品電商 asgoodasnew 遭駭客攻擊，約 180 萬名客戶資料可能受影響，攻擊據稱於 2026 年 3 月初被發現 。
CISA 於 2026-03-09 將 CVE-2026-1603（Ivanti Endpoint Manager (EPM)）列入已知遭利用漏洞目錄 。
CISA 於 2026-03-09 將 CVE-2025-26399（SolarWinds Web Help Desk）列入已知遭利用漏洞目錄 。